وزارت دارایی بلژیک در پی یک حمله سایبری، پورتال اصلی خدمات مالیاتی آنلاین خود را از دسترس خارج کرد. این اتفاق تنها چند روز پیش از مهلت ارسال اظهارنامه‌های مالیاتی برای بخشی از مودیان رخ داده است.
جزئیات توقف خدمات
سازمان خدمات عمومی فدرال در امور مالی (FPS Finance) که مسئولیت نظارت بر امور مالیاتی و مدیریت مالی کشور را بر عهده دارد، اعلام کرد که در حال بررسی ابعاد این حمله است. در نتیجه، دسترسی به پورتال MyMinfin (پلتفرم اصلی مدیریت امور مالیاتی و مالی بلژیک) به‌طور موقت متوقف شده است.
با توجه به اینکه مهلت ارسال گزارش‌های درآمدی برای برخی مودیان ۳۱ اکتبر بود، این سازمان اعلام کرد که به کاربران آسیب‌دیده فرصت بیشتری داده خواهد شد و تاریخ جدید مهلت ارسال اظهارنامه‌ها به‌زودی اعلام می‌شود.
وضعیت داده‌ها و امنیت
مقامات بلژیکی هنوز هویت عاملان این حمله یا نحوه نفوذ آن‌ها به سیستم‌های دولتی را فاش نکرده‌اند. با این حال، FPS Finance در بیانیه‌ای اعلام کرد:
- در حال حاضر هیچ نشانه‌ای مبنی بر وقوع نشت داده‌ها (Data Breach) یا سرقت اطلاعات وجود ندارد.
- بررسی‌های مربوط به احتمال افشای داده‌ها همچنان ادامه دارد.
- سرویس‌های آسیب‌دیده به عنوان یک اقدام پیشگیرانه (Precaution) آفلاین شده‌اند تا متخصصان اثرات حمله را ارزیابی و سیستم‌ها را ایمن کنند.
ارتباط با آسیب‌پذیری‌های PHP
این حادثه پس از یک هشدار امنیتی در ابتدای ماه جاری رخ داد که منجر به توقف موقت چندین وب‌سایت دولتی بلژیک به دلیل نگرانی از یک آسیب‌پذیری نرم‌افزاری (Software Vulnerability) شده بود. در آن زمان، FPS Finance بدون ارائه جزئیات، این اقدام را پاسخی به یک «مسئله امنیتی بین‌المللی» توصیف کرد.
این اختلالات با هشدارهای گسترده‌تری درباره دو آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP همزمان شد. این نقص‌ها به مهاجمان اجازه می‌دادند تا کد مخرب را به‌صورت از راه دور روی سرورهای آسیب‌پذیر اجرا کنند (Remote Code Execution یا RCE). بسیاری از وب‌سایت‌های دولتی در اروپا برای رفع این آسیب‌پذیری‌ها به‌طور موقت تعطیل شدند.
هنوز مشخص نیست که حمله اخیر به پورتال مالیاتی مستقیماً با آسیب‌پذیری‌های PHP در ارتباط است یا خیر و مقامات بلژیکی هیچ پیوند رسمی بین این دو حادثه برقرار نکرده‌اند.
